CVE-2026-57118 Endpoints sin autenticación de listado e invocación de agentes en PraisonAI AgentTeam.launch

Qué es CVE-2026-57118

En PraisonAI, previo a praisonaiagents 1.6.59, AgentTeam.launch y el alias Agents registran GET /{path}/list, POST /{path} y POST /{path}/{agent_id} sin controles de acceso antes de listar agentes o llamar a agent.chat. Un servidor expuesto remotamente permite a clientes no autenticados enumerar agentes, consumir recursos del modelo, acceder a contexto privado y disparar herramientas o efectos secundarios de flujos de trabajo. Se corrige en praisonaiagents 1.6.59.

Productos y versiones afectadas

• MervinPraison PraisonAI

  • < 4.6.59

• MervinPraison praisonaiagents

  • < 1.6.59

Qué hacer

1. Verificá si usás PraisonAI y en qué versión: el rango afectado figura arriba.
2. Actualizá a la versión corregida que indique el fabricante en su aviso (ver referencias) o aplicá la mitigación que publique.
3. Revisá registros y accesos de los sistemas expuestos para descartar que se haya aprovechado antes de corregir.

Calculadora CVSS

CVSS 3.1 · 9.8 CRÍTICA

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

VECTOR DE ATAQUE (AV)

Red

COMPLEJIDAD DEL ATAQUE (AC)

Baja

PRIVILEGIOS REQUERIDOS (PR)

Ninguno

INTERACCIÓN DEL USUARIO (UI)

Ninguna

ALCANCE (S)

Sin cambio

CONFIDENCIALIDAD (C)

Alta

INTEGRIDAD (I)

Alta

DISPONIBILIDAD (A)

Alta

Abrir la calculadora completa →

Descripción original

PraisonAI is a multi-agent teams system. Prior to praisonaiagents 1.6.59, AgentTeam.launch and the Agents alias register GET /{path}/list, POST /{path}, and `POST /{path}/{agent_id}' without access-control checks before listing agents or calling agent.chat. A remotely exposed server can therefore let unauthenticated clients enumerate agents, consume model resources, access connected private context, and trigger agent tools or workflow side effects. This vulnerability is fixed in praisonaiagents 1.6.59.

Referencias

• github.com/MervinPraison/PraisonAI/security/advisories/GHSA-x8cv-xmq7-p8xpX_REFSOURCE_CONFIRM
• github.com/MervinPraison/PraisonAI/commit/b4270173d4123fb1ee8910588f0896668ee21b59X_REFSOURCE_MISC
• github.com/MervinPraison/PraisonAI/releases/tag/v4.6.59X_REFSOURCE_MISC

Historial de la alerta

1. 12 OCT · 16:39VULNERABILIDAD Nueva vulnerabilidad detectada.

CÓMO SE HIZOResumen traducido automáticamente al español a partir de la descripción original. Ante dudas, la descripción original y las referencias del fabricante son la fuente de verdad. Cómo funciona.